Hacer cumplir la intención del desarrollador con eBPF

Se ha descrito eBPF como «superpoderes para Linux», ya que permite ejecutar código personalizado en el kernel. En esta charla exploraremos algunas de las formas en que eBPF, como tecnología, mejora la seguridad al hacer cumplir políticas (como las de seccomp, de ejecución o de redes) y veremos por qué las políticas pueden expresar la «intención del desarrollador» tanto como el propio código.